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(g) Elektrisches Bremssystem 

(57) Elektronisches Bremssystem fur ein Fehrzeug, mit folgen- 
den Elementen: 

- Steuermodule zur Einstellung der Bremskraft an den 
Radern des Fahrzeugs, 

- ein Steuermodul, welches wenigstens den Fahrerbrems- 
wunsch ermrtteft, 

- wenigstens ein Kommunikationssystem, welches die Mo- 
dule miteinander verbindet, 

- wobei zur Energieversorgung der Elemente wenigstens 
zwei voneinander unabhangige Bordnetze (El, E2) vorgese- 
hen sind und wenigstens eines der Elemente gegenuber den 
anderen an ein anderes Bordnetz angeschlossen ist. 
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Beschreibung 



Stand der Technik 

5 

Die Erfindung betrifft ein elektrisches Bremssystem 
gemaB dem Oberbegriff des unabhangigen Patentan- 
spruchs. 

Ein elektrisches Bremssystem ist beispielsweise aus 
der WO-A 95/13946 bekannt Das dort beschriebene io 
elektrische Bremssystem besteht aus einem Zentralmo- 
dul und Bremskreisen oder Radgmppen zugeordnete 
Bremsmodule, die uber ein Kommunikationssystem Da- 
ten miteinander austauschen. Durch EinzelmaBnahmen 
wird die Verfugbarkeit des Bremssystems bei Ausfali 15 
einzelner Komponenten sichergestellt Die dabei be- 
rucksichtigten Fehlerarten betreffen den Ausfali eines 
Radmoduls, -den Ausfali des Kommunikationssystems, 
den Ausfali des Zentralmoduls und den Ausfali der Pe- 
dalsensoreinheit 20 

Es ist Aufgabe der Erfindung, ein dezentrales elektri- 
sches Bremssystem, insbesondere fur eine Bremsanlage 
mit elektromotorischer Zuspannung, mit Blick auf Ver- 
fiigbarkeit und Fehlertoleranz weiter zu optimieren. 

Diese wird durch die kennzeichnenden Merkmale des 25 
unabhangigen Patentanspruchs erreicht 



Vorteile der Erfindung 

Das erfindungsgemaBe Bremssystem stellt die Ver- 
fiigbarkeit und Fehlertoleranz einer Bremsanlage auf 
hohem Niveau sicher. Besonders vorteilhaft ist dabei 
der Einsatz dieses Bremssystems bei einer Bremsanlage 
mit elektromotorischer Zuspannung, bei der erhebliche 
Vorteile bezuglich Verfugbarkeit und Fehlertoleranz 
erreicht werden. 

Besonders vorteilhaft ist, daB zwei voneinander unab- 
hangige elektrische Bordnetze eingesetzt werden, so 
daB die Bremsanlage auch bei Ausfali eines Bordnetzes 
zumindest teilweise betriebsfahig bleibt Dabei weisen 
beide Bordnetze vorzugsweise den gleichen Spannungs- 
wert (z. B. 12V, 24V oder 48V) auf. 

Ferner ist vorteilhaft, daB wenigstens zwei unabhan- 
gige Informationspfade zwischen den einzelnen Steuer- 
elementen vorgesehen sind, so daB die Bremsanlage 
auch bei Ausfali eines Informationspfades zumindest 
teilweise betriebsbereit bleibt 

Besonders vorteilhaft ist ferner, daB zur Bestimmung 
des Fahrerbremswunsches eine fehlertolerante Peda- 
leinheit vorgesehen ist, die zur Bestimmung von achs- 
spezifischen Werten fiir die Bremskrafte bzw. Brems- 
momente und zur Einleitung von Riickfallstrategien im 
Fehlerfall, z. B. bei Ausfali 1 eines Stellelements durch Re- 
duktion der Brernskraft des diagonal angeordneten Ra- 
des, dient. 

Besonders vorteilhaft ist, daB modulare, iibergeord- 
nete Funktioneri der Bremsensteuerung Bestandteil des 
Bremssystems sind. Bei Ausfali dieser ubergeordneten 
Funktionen bleibt ein geregelter Bremsbetrieb zumin- 
dest mit achsspezifischen FuhrungsgroBen erhalten. 

Besonders vorteilhaft ist, daB t das elektronisches 
Bremssystem anpassungsfahig an verschiedene Fahr- 
zeugtypen und Bremsanlagentypen ist, wobei die vorge- 
sehenen Radpaareinheiten den Radern einer Diagonale 
oder einer Achse zugeordnet werden konnen. 

Durch die dezentrale Aufteilung des Bremssystems 
wird in vorteilhafter Weise auch bei Auftreten von stati- 
schen und dynamischen Fehlern die Bremsfunktionalitat 



in hohem MaBe aufrechterhalten, die Betriebssicherheit 
der Bremsanlage sichergestellt und Fehlerzustande fur 
Servicezwecke abgespeichert und ggf. signalisjert. 

Weitere Vorteile ergeben sich aus der nachfolgenden 
Beschreibung von Ausfuhrungsbeispielen bzw. aus den 
abhangigen Patentanspriichen. 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der 
Zeichnung dargestellten Ausfuhrungsformen naher er- 
lautert Das erfindungsgemaBe elektronische Bremssy- 
stem wird in vier Ausfuhrungsbeispielen dargestellt, die 
sich im wesentlichen durch unterschiedliche Integration 
der Teilfunktionen und damit auch durch unterschiedli- 
che Riickf allebenen und Fehlermodi, die zu einer Ruck- 
fallebene fuhren, unterscheiden. Dabei wird in den 
Fig. 1 bis 5 eine erste Ausfuhrungsf orm der Erfindung in 
zwei Varianten dargestellt- In den Fig, 6 bis 8 wird ein 
zweites Ausfuhrungsbeispiel mit zwei Varianten be- 
schrieben. Fig. 9. zeigt ein drittes Ausfuhrungsbeispiel, 
wahrend in den Fig. 10 bis 12 ein viertes Ausfuhrungs- 
beispiel des erfindungsgem§Ben Bremssystems darge- 
stellt ist 

Beschreibung von Ausfuhrungsbeispielen 



Fig. 1 zeigt das elektronische Bremssystem im Rah- 
men eines ersten Ausfuhrungsbeispiels als Obersichts- 

30 schaltbild. Dieses Ausfuhrungsbeispiel ist durch eine de- 
zentrale Struktur charakterisiert, die sich aus den Ein- 
heiten Pedaleinheit 10, Radpaareinheit A, Radpaarein- 
heit B und Verarbeitungseinheit 18 ergibt Die elektri- 
schen Aktoren 20, 22, 24 tmd 26 wirken im bevorzugten 

35 Ausfuhrungsbeispiel uber geeignete Getriebestufen auf 
die Zuspannwege von Scheiben- bzw. Trommelbremsen 
ohne eihe hydraulische Zwischenstufe. Das gezeigte 
Bremssystem regelt die radindividuellen Bremskrafte 
oder Bremsmomente. Seine elektrische Energieversor- 

40 gung erfolgt uber die beiden unabhangigen Bordnetze 
El und E2, die vorzugsweise den gleichen Spannungs- 
wert (z. B. 12V, 24V oder 48V) liefern. Der Datenaus- 
tausch zwischen den einzelnen Einheiten wird durch 
zwei unabhangige Kommunikationseinrichtungen Kl 

45 und K2 bewerkstelligt Diese sind in einem bevorzugten 
Ausfuhrungsbeispiel als serielle Bussysteme (z. B. CAN) 
realisiert Die Kdmmunikationssysteme werden von un- 
terschiedlichen Bordnetzen gespeist, Kl von El, K2 von 
E2; Das Kommunikationssystem Kl verbindet dabei Pe- 

50 daleinheit 10, Verarbeitungseinheit 18 und eine der Rad- 
paareinheiten, wahrend das Kommunikationssystem K2 
Pedaleinheit, Verarbeitungseinheit und die andere Rad- 
paareinheit miteinander verbindet. In einem bevorzug- 
ten Ausfuhrungsbeispiel wird die Verarbeitungseinheit 

55 18 vom Bordnetz El versorgt, so daB das Kommunika- 
tionssystem K2 gegeniiber dieser Einheit potentialge- 
trennt ist. 

Meben den Kommunikationssystemen Kl und K2 
werden der Pedaleinheit 10 uber Eingangsleitungen 36, 
eo 38 und 40 von entsprechenden MeBeinrichtungen MeB- 
groBen bl, b2 und b3 zugefuhrt, die das AusmaB der 
Betatigung des Bremspedals reprasentieren. Diese 
MeBeinrichtungen sind dabei Wegsensoren, Kraftsen- 
soren, Drucksensoren, eta Im bevorzugten Ausfuh- 
rungsbeispiel sind wenigstens zwei dieser MeBeinrich- 
tungen von unterschiedlichem Typ. Ferner ist an die 
Pedaleinheit eine Ausgangsleitung 42 angeschlossen, 
iiber die die Pedaleinheit mit einer Warnlampe 44 undV 
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oder einem nicht dargestellten Fehlerspeicher verbun- 
den ist und ein Fehlersignal d absetzt Ober das Kom- 
munikationssystem Kl setzt die Pedaleinheit 10 Fuh- 
rungsgroBen fur Teilbremskrafte FV (bzw. Teilbrems- 
rnornente) fur die Rader der Vorderachse und FH fur die 
Hinterachse ab. dber das Kommunikationssystem Kl 
empfangt die Pedaleinheit 10 Fehlersignale dB, dA und 
dV der Radpaareinheiten A und B sowie der Verarbei- 
tungseinheit 18. Die entsprechenden SignaJe sendet und 
empfangt die Pedaleinheit 10 uber das Kommunika- 
tionssystem KZ Da die Pedaleinheit 10 fehlertolerant 
aufgebaut ist, ist sie an beide Bordnetze El und E2 
angeschlossen. 

Die Radpaareinheit A ist an das erste Bordnetz El 
angeschlossen Ihr werden uber Eingangsleitungen 44, 
46, 48 und 50 MeSgroBen bzgl. der Radgeschwindigkei- 
ten nl und n2 der zugeordneten Rader sowie MeBgro- 
Ben bzgl des Istwertes Fli und F2i der Radbremskraft 
bzw. des jeweiligen Radbremsmoments zugefuhrt Die- 
se Istwerte werden entweder uber entsprechend Senso- 
ren erfaBt oder auf der Basis von anderen Betriebsgro- 
Ben (z. B. der AnsteuersignalgroBe) errechnet In einem 
bevorzugten Ausfuhrungsbeispiel (vgL strichlierte Dar- 
stellung in Fig. 1) empfangt die Radpaareinheit A ferner 
uber erne Eingangsleitung 52 von der Verarbeitungsein- 
heit SignaigroBen sAl und sA2 zur Steuerung der Ener- 
gieversorgung. Ober Ausgangsleitungen 54 und 56 gibt 
die Radpaareinheit A AnsteuergroBen il und i2 fur die 
elektrischen Aktoren 20 und 22 ab. Diese Ansteuergro- 
Ben sind beispielsweise pulsweitenmodulierte Span- 
nungssignale, die ein MaB fur das von den Aktoren ein- 
zusteDende Bremsmoment oder die einzustellende 
Bremskraft reprasentieren. Die Radpaareinheit A ist 
ferner an das Kommunikationssystem Kl angeschlos- 
sen. Ober das Kommunikationssystem sendet die, Rad- 
paareinheit A die ggf. aufbereiteten MeBgroBen bzgl. 
der Radgeschwindigkeiten nl und n2 und ein Fehlersi- 
gnal dA. In einem weiteren Ausfuhrungsbeispiel uber- 
mittelt die Radpaareinheit A uber das Kommunika- 
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einheit zugefuhrt Ober Ausgangsleitungen 71 und 71a 
gibt die Radpaareinheit B StellgroBen i3 und i4 an die 
elektrischen Aktuatoren 24 und 26 ab. 

Die Verarbeitungseinheit 18 ist an das Bordnetz .El 
sowie an beide Kommunikationssysteme Kl und K2 
angeschlossen. Ober beide Kommunikationssysteme 
werden der Verarbeitungseinheit 18 von der Pedalein- 
heit die FuhrungsgroBen FV und FH bzgl der Vorder- 
und Hinterachse zugefuhrt Ober das Kommunikations- 
system Kl werden von der Radpaareinheit A das Feh- 
lersignal dA, die Radgeschwindigkeiten nl und n2 sowie 
in einem weiteren Ausffihrungsbeispiel die Istwerte Fli 
und F2i zugefuhrt Ober das Kommunikationssystem 
K2 werden der Verarbeitungseinheit 18 von der Rad- 
paareinheit B die Geschwindigkeitssignale n3 und n4, 
das Fehlersignal dB sowie in einem weiteren Ausfuh- 
rungsbeispiel die Istwerte F3i und F4i zugefuhrt Ober 
das Kommunikationssystem Kl sendet die Verarbei- 
tungseinheit 18. Entsprechend sendet sie uber das Kom- 
munikationssystem K2 an die Pedaleinheit 10 das Feh- 
lersignal dA der Radpaareinheit A und ihr eigenes Fehr 
lersignal dV, an die Radpaareinheit B die radindividueile 
Sollwerte F3 und F4. Ferner werden der Verarbeitungs- 
einheit 18 uber Leitungen 68 bis 70 von MeBeinrichtun- 
25 gen 72 bis 74 die zur Durchfuhrung einer Fahrdynamik- 
regelung erforderlichen BetriebsgroBen wie Lenkwin- 
kel, Querbeschleunigung, Giergeschwindigkeit, etc zu- 
gefuhrt In einem weiteren Ausfuhrungsbeispiel weist 
die Verarbeitungseinheit 18 ferner die Ausgangsleitun- 
gen 52 und 66 auf. 

In den Fig. 2 bis 5 sind Pedaleinheit, Radpaareinhei- 
ten und Verarbeitungseinheit detaillierter dargestellt 
Anhand dieser Figuren wird auch die Funktionsweise 
des Bremssystems dargestellt 

Fig. 2 zeigt ein Obersichtsschaltbild der Pedaleinheit 
10. Diese besteht im wesentlichen aus zwei Mikrocom- 
putern PI und P2, die uber ein Kommunikationssystem 
100 miteinander verbunden sind. Dabei ist das Kommu- 
nikationssystem 100 gegenuber einem der Mikrocom- 
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tionssystem Kl ferner die Istwerte Fli und F2i fur die 40 puter potentialgetrennt(in Fig. 2 P2), da die beiden Mi- 



Radbremskrafte oder Radbremsmomente. Ober. das 
Kommunikationssystem Kl empfangt die Radpaarein- 
heit A die FuhrungsgroBen FV und FH fur die Vorder- 
und Hinterachse sowie von der Verarbeitungseinheit 
FuhrungsgroBen Fl und F2 fur die radindividueile 
Bremskraft oder das radindividueile Bremsmoment 

Vergleichbar aufgebaut ist die Radpaareinheit B. Die- 
se ist an das kommunikationssystem K2 angeschlossen 
und empfangt von Pedaleinheit bzw. Verarbeitungsein- 
heit die FuhrungsgroBen FV und FH fur die Teilbrems- 
kraft bzw. Teilbremsrnornent der Hinterachse und Vor- 
derachse sowie die FuhrungsgroBen F3 und F4 fur die 
radindividueile Bremskrafte oder Radbremsmomente. 
Uber das Kommunikationssystem gibt die Radpaarein- 
heit B Radgeschwindigkeitssignale der zugeordneten 
Rader n3 und n4 sowie ein Fehlersignal dB ab. Ferner 
wird in einem vorteilhaften Ausfuhrungsbeispiel uber 
das Kommunikationssystem K2 die IstgroBen F3i und 
F4i fur die eingesteUten Bremskrafte bzw. Bremsmo- 
mente an den zugeordneten Radern gesendet Die Rad- 
paareinheit B ist an das zweite Bordnetz E2 angeschlos- 
sen. Ober Eingangsleitungen 58, 60, 62 und 64 empfangt 
sie von MeBeinrichtungen Radgeschwindigkeitswerte 
n3 und n4 und Istwerte F3i und F4i fur die eingesteUten 
Bremskrafte bzw. Bremsmomente an den zugeordneten 
Radern. In einem weiteren Ausfuhrungsbeispiel wird 
uber eine Eingangsleitung 66 die Steuersignale sBl und 
sB2 fur die Energieversorgung aus der Verarbeitungs- 
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krocomputern von unterschiedlichen Bordnetzen ver- 
sorgt werden (PI von El, P2 von E2). Der Microcompu- 
ter PI ist an das Kommunikationssystem Kl ange- 
schlossen und weist die Ausgangsleitung 42 auf. Ferner 
werden ihm die Eingangsleitungen 36, 38 und 40 und 
somit die Signale bl, b2 und b3, die den Fahrerbrems- 
wunsch reprasentieren, zugefuhrt. Die Sensoren SI, S2 
und S3, die die den Fahrerbremswunsch reprasentieren- 
de Signale erfassen, sind im bevorzugten Ausfuhrungs- 
beispielen an verschiedene Bordnetze angeschlossen. 
So ist beispielsweise SI an das Bordnetz El. S3 an das 
Bordnetz E2 und S2 an die Bordnetze El und/oder E2 
angeschlossen. Der Microcomputer P2 ist an das Kom- 
munikationssystem K2 sowie an das Bordnetz E2* ange- 
schlossen. Auch ihm werden alle Fahrerwunschsignale 
bl, b2 und b3 uber Leitungen 102, 104 und 106 zuge- 
fuhrt Uber die Kommunikationssysteme Kl und K2 
senden und empfangen die beiden Mikrocomputer die 
jeweils in Fig. i dargestellten GroBen. 

Die Pedaleinheit 10 dient zur Erfassung des Brems- 
wunsches des Fahrers. Die Bremspedalbetatigung wird 
durch die unabhangigen SI, S2 und S3 erfaBt, die wie 
oben erwahnt vorzugsweise in einer diversitaren Reali- . 
sierung den Bremspedalwinkel bzw. die auf das Brems- 
pedal ausgeubte Kraft ermitteln. Zur Verbesserung der 
Betriebssicherheit und Verfugbarkeit des Systems wer- 
den die Sensoren durch unterschiedliche Energieversor- 
gungen gespeist Die Pedaleinheit 10 selbst ist fehlerto- 
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lerant aufgebaut durch eine Realisierung mittels eines computer RV1 ist potentialgetrennt am Kommunika- 

redundanten Mikrocomputersystems, wobei die zwei tionssystem K2 des Bremssystems, der Microcomputer 

Mikrocomputer an verschiedene Bordnetze angeschlos- RV2 am Kommunikationssystem Kl aitgeschlossen. Die 

sen sind. Die Mikrocomputer enthalten ferner die erfor- Mikrocomputer RV1 und RV2 les n parallel fiber die 
derlichen Peripherie-, Speicher- und Watchdogbau- 5 Eingangsleitungen 68 bis 70 bzw. 202 bis 204 MeBsigna- 

gruppen, die in Fig. 2 aus Obersichtlichkeitsgriinden le von MeBgroBen ein, die die Fahrdynamik des Fahr- 

nicht dargestellt sind. In das Mikrocomputersystem sind zeugs betreffen. Derartige MeBgroBen sind beispiels- 

wenigstens drei unabhangige Programme Progl, Prog2 weise Lenkwinkel, Drehrate, Querbeschleunigung, 

und Prog3 eingebunden, die durch Majoritatsauswahl, Achslastea etc. Die Mikrocomputer empfangen und 
z.B. durch eine zwei aus drei Entscheidung, aus den 10 senden fiber die Kommunikationssysteme Kl und K2 

erfaBten MeBgroBen uber eine abgespeicherte Pedal- die anhand von Fig. 1 beschriebenen GroBen. Dabei 

charakteristik die SollgrpBe fur die von Fahrer uber die werden die Fehlersignale dA und dB der Radpaareinhei- 

Pedalbetatigung gewunschte Gesamtbremskraft (bzw. ten vom empf angenden Mikrocomputer fiber das Kom- 

Gesamtbremsmoment) FRES berechnen. Dazu werden munikationssystem 200 zum aussendenden Mikrocom- 

von jedem der Programme die drei MeBgroBen parallel 15 puter gefuhrt Dies dient in erster Linie dazu, daB beide 

eingelesen, aus diesen drei MeBgroBen anhand einer Mikrocomputer fiber Fehlerzustande in einer Radpaar- 

Pedalkennlinie die gewunschte (Eixizel)Bremskraft einheit informiert sind. Die in Klammern angegebenen 

(bzw. -moment) ermittelt Die ermittelten Bremskrafte Istwerte Fli, F2i F3i und F4i fur die Bremskrafte bzw. 

werden in jedem Programm miteinander verglichen, um Bremsmornente werden in einem aiternativen Ausfuh- 

festzustellen, ob eine fehlerhafte Berechnung vorliegt 20 rungsbeispiel von der Verarbeitungseinheit 18 ergan- 

Dann wird aus den korrekten MeBgroBen von jedem zend eingelesen. In diesem Ausfuhrungsbeispiel verffi- 

Programm eine resultierende Gesamtbremskraft ermit- gen die Mikrocomputer RV1 bzw. RV2 fiber die Aus- 

teit, beispielsweise durch Maximalauswahl oder Mittel- gangsleitungen 206 und 208 bzw. 210 und 212, fiber die 

wertbildung. Die berechnete Gesamtbremskraft wird sie im Fehlerfall auf die Energieversorgung der Rad- 

fiber das Kommunikationssystem 100 jeweils den ande- 25 paareinheit B bzw. A eingreif en. 

renProgrammenzurVerfugunggestellt,dieimRahmen In der Verarbeitungseinheit 18 werden die fiberge- 

einer zwei aus drei Auswahl die korrekte Gesamtbrems- ordneten Funktipnen des Bremssystems berechnet, ins- . 

kraft bestimmen. In einer aiternativen Ausffihrung wird besondere die radindividuellen FuhrungsgroBen. In be- 

auch das gewunschte Gesamtbremsmoment anstelle der kannter Weise werden bei diesen Berechnungen das 

Gesamtbremskraft berechnet Die Gesamtbremskraft 30 radspezifische Drehzahlverhalten im Sinne eines Anu\ 

wird dann im Sinne einer vorgegebenen geeigneten blockierreglers und/oder eines Antriebschlupfreglers . 

Bremskraftaufteilung auf die Achsen des Fahrzeugs in und/oder ferner zur Vermeidung von Schleuderzustan- 

die gewunschten Bremskrafte bzw. Bremsmornente fur den unter Einbeziehung weiterer GroBen wie Lenkrad- 

die Rader dec Vorderachse FV und die Rader der Hin- winkel, Querbeschleunigung und Drehrate im Sinne ei- 

terachse(n) (FH) in jedem Mikrocomputer umgesetzt 35 nes Fahrdynamikreglers einbezogen. Im Teiibrem- 

Diese Werte werden fiber die Kommunikationssystem sungsbereich wird bei der Umsetzung der achsspezifi- 

Kl und K2 an die weiteren Einheiten des Bremssystems schen FuhrungsgroBen FV und FH der radiridividuelle 

abgegeben. Dabei wird vom Mikrocomputer PI die er- BremsbelagverschleiB mit dem Ziel eines gleichmaBigen 

mittelten GroBen eines der Programme (Maximalwert- BremsbelagverschleiBes bei der Bildung der radspezifi- 

auswahl) oder ein Mittelwert der GroBen aus beiden 40 schen FuhrungsgroBen F1,F2,F3 und F4 berficksichtigt 

Programmen ausgegeben. Ferner wird von der Verarbeitungseinheit 18 eine sog. 

Die Pedaleinheit 10 ist fehlertolerant aufgebaut Bei Hillholder-Funktion realisiert Ebenso wird zur Erzie- 

Ausfall eines Mikrocomputers t eines Komrnunikations- lung einer optimalen Bremskraftaufteilung auf Vorder- 

systems, eines Sensors, eines Bordnetzes, eta wird von und Hinterachse der Beladungszustands des Fahrzeugs 

den noch funktionsfahigen TeDen der Fahrerbrems- 45 berficksichtigt Dariiber hinaus ergreift die Verarbei- 

wunsch ermittelt und dem Bremssystem, zumindest Tei- tungseinheit auch MaBnahmen bei Ausfall eines Brems- 

len davon,zur Verfugung gestellt kanals (einer Radpaareinheit oder Teile davon). Bei 

In der Pedaleinheit werden ferner die internen Feh- Vorliegen eines entsprechenden Fehlersignals dA oder 

ierzustande und Fehlersignalbotschaften dA, dB und dV dB modifiziert wenigstens einer der Mikrocomputer die 

der angeschlossenen Einheiten erfaBt, abgespeichert 50 FuhrungsgroBen fur die einzelnen Bremskrafte derart, 

und ausgewertet Bei eingelesenen Fehlerzustanden, auf daB der Ausfall der einen Radbremse berficksichtigt ist 

jeden Fall bei sicherheitsrelevanten Fehlem, erfolgt ei- Beispielsweise wird in diesem Fall die FuhrungsgroBe 

ne Signalisierung fur den Fahrer mittels des Fehlersi- fur die andere Radbremse derselben Achse aus Stabili- 

gnals d. Aus den Fehlersignalbotschaften dA, de und dv tatsgrunden auf Null reduziert 

wird der Gesamtzustand des Bremssystems analysiert 55 Die zur Durchffihrung dieser Funktionen notwendi- 

und, sofern die sichere Funktion beeintrachtigt ist, der - gen Berechnungen werden auch im Fehlerfall einer 

Obergang in eine Ruckfallebene mit reduzierter Funk- Radpaareinheit unabhangig voneinander in beiden Mi- 

tionalitat initiiert Dazu werden gegebenenfalls von der krocomputern durchgefuhrt, die Ergebnisse fiber das 

Pedaleinheit fiber die Kommunikationssysteme Kl und Kommunikationssystem miteinander verglichen. Bei in- 

K2 an alle angeschlossenen Einheiten (in den Bildern eo konsistenten Ergebnissen wird die Verarbeitungseinheit 

nicht dargestellte) Ruckfallbotschaften ausgesandt die abgeschaltet Vom Mikrocomputer RV1 wird dann fiber 

an diesen Einheiten einen Obergang zu anderen Softwa- das Kommunikationssystem K2 ein Fehlersignal dV ab- 

re-Modulen mit reduzierter Funktion auslosea gesandt Die ubergeordneten Funktionen werden daher 

Fig. 3 zeigt die Struktur der Verarbeitungseinheit 18. bei einem Fehlerfall der Verarbeitungseinheit nicht 

Auch diese besteht aus zwei Mikrocomputern RV1 und 65 mehr durchgefuhrt. Ein Bremsbetrieb ist dennoch si- 

RV2, die uber einen Kommunikationsbus 200 miteinan- chergestellt, da die Pedaleinheit direkt den Radpaarein- 

der verbunden sind. Die beiden Mikrocomputer sind heiten die achsspezifischen FuhrungsgroBen zufuhrt. 

dabei an das Bordnetz El angeschlossen. Der Mikro- Die in einem aiternativen Ausfuhrungsbeispiel zuge- 
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fuhrten IstgroBen dienen zur Realisierung einer analyti- 
schen Redundanz der Radpaareinheiten in der Verar- 
beitungseinheit 18 wie nachfolgend beschrieben. 

Die Struktur einer Radpaareinheit fur das bevorzugte 
Ausfuhrungsbeispiel ist gemaB Fig. 4 dargestellt Die 
Darstellung der Struktur der Radpaareinheit wird am 
Beispiel der Radpaareinheit A vorgenommen. Die Rad- 
paareinheit B ist entsprechend aufgebaut, wobei anstel- 
le der mit der Radpaareinheit A im Zusammenhang ste- 
henden GroBen die aus Fig. 1 bekannten GroBen in 
bezug auf die Radpaareinheit entsprechend einzusetzen 
sind 

Die Radpaareinheit A ist an das Kommunikationssy- 
stem Kl angeschlossen. Ober dieses empfangt und sen- 
det sie die in Fig. 1 beschriebenen GroBen. Die Rad- 
paareinheit umf aBt im wesentlichen zwei Mikrocompu- 
ter RA1 und RA2, die an das Bordnetz El angeschlossen 
sind und uber ein Konununikationssystem 300 Daten 
austauschen. Von den zugeordneten Radern werden 
beiden Mikrorechner parallel zueinander uber entspre- 
chende Eingangsleitungen (44, 46, 48 und 50) MeBsigna- 
ie bzgL der Radgeschwindigkeiten nl und n2 und der 
IstgroBen fur die Bremskraft bzw. das Bremsmoinent 
Fli und F2i zugefuhrt Vom Mikrocomputer RA1 fuhrt 
eine Leitung 302, uber die eine StellgroBe ils ubermit- 
telt wird, auf eine Leistungselektronik LEI. Die Aus- 
gangsleitung der Leistungselektronik ist die Ausgangs- 
Ieitung 54, die auf den ersten Aktor 20 zur Betatigung 
der Radbremse fuhrt Von der Leitung 54 kann eine 
Leitung 306 zum Mikrocomputer RA1 zuriickgefiihrt 
werden. Entsprechend weist der Mikrocomputer RA2 
eine Ausgangsleitung 308 auf, fiber die eine StellgroBe 
i2s zur zweiten Leistungselektronik LE2 fiihrt Aus- 
gangsleitung dieser Leistungselektronik ist die Leitung 
56, die auf den zweiten Aktor 22 fuhrt Auch von der 
Leitung 56 kann eine Leitung 312 zum Mikrocomputer 
RA2 zuruckgefiihrt werden. Die Leistungselektroniken 
304 und 310 werden von Bordnetz El liber die Versor- 
gungsleitungen 314 und 316 mit Strom versorgt In diese 
Versorgungsieitungen sind Schaltelemente 318 und 320 
eingefugt, die von den Mikrocomputern RA1 und RA2 
mittels der Signale sAl und sA2 uber entsprechende 
Leitungen 322 und 324 betatigbar sind. 

Innerhalb der Radpaareinheiten werden die Regelun- 
gen der radindividuellen Bremskrafte bzw. Bremsmo- 
mente realisiert. Ober die Kommunikationssysteme 
werden dazu die FuhrungsgroBen bereitgestellt Befin- 
det sich die Verarbeitungseinheit im Normalbetrieb, so 
werden den Radpaareinheiten die radindividuellen Fuh- 
rungsgroBen Fl bis F4 zugefuhrt Bei Ausfall der Verar- 
beitungseinheit stehen von der Pedaleinheit die Ersatz - 
werte, die achsindividuellen FuhrungsgroBen FV und 
FH zur Verfugung. Die Mikrocomputer der Radpaar- 
einheiten, die je . einer Radbremse zugeordnet sind, bii- 
den die Strom- bzw. SpannungsstellgrdBen fur die Lei- 
stungselektroniken der elektrischen Aktoren auf der 
Basis der gemessenen IstgroBen fur die Bremskraft bzw. 
das Bremsmoment an jeder Radbremse und den ent- 
sprechenden FuhrungsgroBen. Vorzugsweise erfolgt die 
Berechnung der StellgroBen im Rahmen von entspre- 
chenden Regelkreisen. In einem weiteren Ausfuhrungs- 
beispiel konnen auch die Istwerte der Strom- bzw. 
SpannungsstellgroBen berucksichtigt werden, d. h. die 
uber die Leitungen 306 und 312 zuriickgefuhrten, durch 
die Aktoren flieBenden Stromwerte. In diesem Fall kann 
dem Bremskraft- bzw. Bremsmomentenregelkreis ein 
Stromregelkreis unterlagert sein. Neben den Stromwer- 
ten konnen als Istwerte alternativ oder zusatzlich zur 



Verbesserung des Regelverhaltens bzw. zur Oberwa- 
chung der Ansteuerung Drehwinkel oder Hub des elek- 
trischen Aktors erfaBt und den Mikrocomputern zur 
Verfugung gestellt werden. 
5 Die Radpaareinheiten A und B werden von verschie- 
denen Energiequellen gespeist Zudem sind sie mit ver- 
schiedenen Kommunikationsverbindungen mit Verar- 
beitungseinheit und Pedaleinheit verbunden. Die den 
Radpaareinheiten zugeordneten Radern konnen je nach 

io Fahrzeugtyp einer Achse oder einer Fahrzeugdiagonale 
zugeordnet sein. Zur Fehlererkennung tauschen die bei- 
den Mikrocomputer uber die Kommunikationsverbin- 
dung 300 die Ergebnisse der StellgroBenberechnung 
aus. Sie vergleichen diese Ergebnisse und steuero die 

is Leistungselektroniken an, wenn die Berechnungsergeb- 
nisse innerhalb eines vorgebbaren Toleranzbereichs 
ubereinstimmen. Als Beispiel fur ein Ansteuersignal sei 
ein pulsweitenmoduliertes Spannungssignal genannt 
Fuhrt ein Fehler in einer Leistungselektronik .zur An- 

20 steuerung eines Aktors, so kann dies durch Vergleich 
der Stell- und RegelgroBe erkannt werden. Bei einem 
unzulassigen Zusammenhang zwischen Stell- und Re- 
gelgroBe in einem Radbremskanal schaltet der entspre- 
chende Mikrocomputer uber die Steuersignal SAl bzw. 

25 SA2 bzw. SB1 und SB2 uber die Schalter 318 und 320 die 
Leistungselektronik ab. Im Fehlerfall wird eine Fehler- 
botschaft dA bzw. dB an die Verarbeitung- bzw. Peda- 
leinheit abgesetzt, die vorzugsweise auch eine Informa- 
tion uber die Art des Fehlers bzw. das AusmaB der' 

30 AbschaJtmaBnahmen enthalt, so daB dies von der Verar- 
beitungseinheit bei der Bestimmung der Soilwerte be- 
rucksichtigt werden kann. 

Eine zweite vorteilhafte Ausfuhrungsform der Rad- 
paareinheiten ist in Fig. 5 dargestellt. Im Unterschied 

35 zur Ausfiihrungsvariante nach Fig. 4 ist dabei jede der 
Einheit einkanalig realisiert, ih. die StellgroBe jedes 
Aktors wird von einem zugeordneten Mikrocomputer 
berechnet Im Gegensatz zur Ausfuhrungsvariante nach 
Fig. 4 wird auf die gegenseitige Obermittlung der Be- 

40 rechnungsergebnisse sowie aus der parallelen Berech- 
nung der StellgroBen in beiden Mikrocomputern mit 
anschlieBenden Vergleich zur Fehlererkennung verzich- 
tet Daher werden die Drehzahl- und IsfwertgroBen je- 
des Rades auch nur dem zugehorigen Mikrocomputer 

45 zugefuhrt Zur Sicherstellung der Betriebssicherheit und 
der Verfugbarkeit dieses Systems wird die Fehleriiber- 
prufung durch jeden Mikrocomputer selbst und zusatz- 
lich von der Verarbeitungseinheit durchgefuhrt Der 
Mikrocomputer selbst fuhrt die Fehleruberwachung an- 

50 hand von Plausibilitatsvergleichen zwischen Stell- und 
RegelgroBen- (Bremskrafte, Bremsmomente, Strome, 
etc.) durch. Stellt der Mikrocomputer fehlerhafte Zu- 
stande in seiner Leistungselektronik oder im Verbin- 
dungssystem fest, ubermittelt er entsprechende Fehler- 

55 botschaften an die Verarbeitungseinheit Da in diesem 
Ausfuhrungsbeispiel der Verarbeitungseinheit die er- 
faBten IstgroBen fur die Bremskraft bzw. des Bremsmo- 
ment zur Verfugung gestellt werden, wird ein Fehlver- 
halten innerhalb des Mikrocomputers, das zu einer un- 

eo zulassigen StellgroBe bzw. RegelgroBe fuhrt, innerhalb 
der Verarbeitungseinheit durch die analytischen Redun- 
danz der Funktion der Radpaareinheit erkannt Dies 
erfolgt beispielsweise durch Plausibilitatsvergleich der 
radindividuellen FuhrungsgroBen und der RegelgroBen 

c5 (Bremskraft, Bremsmoment) unter Einbeziehung eines 
dynarnischen Modells der Regelstrecke, der Drehzahlen 
der anderen Rader und des aktuellen Betriebszustandes 
der ubergeordneten Funktionen (z, B. Rad im ABS/ 
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ASR-Betrieb). Im Fehlerfall wird durch BetStigen des 
entsprechenden Steuersignals (sAl bis sB2) von der 
Verarbeitungseinheit die Stromversorgung zur entspre- 
chenden Leistungselektronik Gber die Schalter 318 oder 
320 unterbrochen. 

Ein weiteres vorteilhaftes Ausfuhrungsbeispiel ergibt 
sich durch die Zusammenfassung der Funktionen der 
Mikrocomputer RA1 und RA2 in einer Rechnereinheit, 
die dann in Abhangigkeit vom Fahrzeugtyp die Funktio- 
nen fur eine Fahrzeugdiagonale bzw. -achse iibernimmt. 

Zusammenfassend zeigt das in den Fig. 1 bis 5 darge- 
stellte Ausfuhrungsbeispiel neben einer fehlertoleran- 
ten Pedaleinheit eine Verarbeitungseinheit, die die Be- 
arbeitung der ubergeordneten Bremsfunktionen uber- 
nimmt Im Fehlerfall wird diese Verarbeitungseinheit 
abgeschaltet (fail-stop- Verhalten). In der zweiten Aus- 
fiihrungsvariante besitzt diese Verarbeitungseinheit ei- 
ne analytische Redundanz zur Oberprufung der Funk- 
tion der Radpaareinheiten bzw. jedes Mikrocomputers 
der Radpaareinheiten. Im Fehlerfall wird in dieser Aus- 
fuhrungsvariante ein getrennter Abschaltpfad zu einer 
Leistungselektronik wirksam, so daB die Radpaareinhei- 
ten einkanalig realisiert werden konnen. Bei der erstge- 
nannten Ausfuhrungsvariante sind die Radpaareinhei- 
ten unabhangige Systemkomponenten, die im Fehlerfall 
abgeschaltet werden. Sie verfugen uber jeweils zwei 
voneinander unabhangige Abschaltpfade (uber die 
StellgroBe und uber die Energieversorgung) der Aktor- 
steuerung. 

Eine zweite Ausfuhrungsform des elektronischen 
Bremssystems ist in den Fig. 6 bis 8. dargestellt In die- 
sem Ausfuhrungsbeispiel ist gegenuber dem Ausfuh- 
rungsbeispiel nach Fig- 1 auf die Verarbeitungseinheit 
verzichtet worden und nur ein Kommunikationssystem 
K2 vorhanden. Die anhand des Ausfuhrungsbeispiels 
der Fig. 1 bis 5 beschriebenen Funktionen der Verarbei- 
tungseinheit sind innerhalb der Pedaleinheit realisiert 
Die Kommunikation zwischen der Pedaleinheit und den 
beiden Radpaareinheiten erfolgt im fehlerfreien Betrieb 
ausschlieBlich uber das Kommunikationssystem K2. Bei 
AusfaU des Kommunikationssystems oder bei Fehlern 
innerhalb der Mikrocomputersysteme der Radpaarein- 
heiten wird uber die ErsatzgroBen ilr, i2r, i3r und/oder 
i4r ein gesteuerter Betrieb durch direkten Zugriff von 
der Pedaleinheit aus auf die Lekungselektronik der ge- 
storten Einheit auf rechterhalten. 

Wie in Fig. 6 dargestellt werden der Pedaleinheit ne- 
ben den aus Fig. 1 bekannten GroBen (z; B. bl, b2 und 
b3) Eingangsleitimgen 400 bis 402 von den MeBeinrich- 
tungen zur Erfassung von BetriebsgroBen hinsichtiich 
der Fahrdynamik zugefiihrt. Ferner werden der Peda : 
leinheit iiber das Kommunikationssystem K2 die Feh- 
lergroBen der Radpaareinheiten dA und dB, die Radge- 
schwindigkeiten nl bis n4 der Rader sowie in einem 
alternativen Ausfuhrungsbeispiel die Istwerte Fli bis 
F4i (vgL Klammerausdrucke in Fig. 6) der Bremskrafte 
bzw. Bremsmomente zugefiihrt. Ober die vom Kommu- 
nikationssystem K2 unabhangigen Leitungen 404, 406, 
408 und 410 ubermittelt die Pedaleinheit an die Rad- 
paareinheiten A und B im Fehlerfall Ersatzwerte zur 
Ansteuerung der Aktoren im Fehlerfall (ilr, i2r, i3r bzw. 
i4r):Im alternativen Ausfuhrungsbeispiel sind ferner die 
ebenfalls vom Kommunikationssystem K2 unabhangi- 
gen Leitungen 412, 414, 416 und 418 vorgesehen, uber 
die die Pedaleinheit an die Radpaareinheiten Steuersi- 
gnale sAl, sA2, sBl und sB2 zur Steuerung der Energie- 
versorgung der Leistungselektronik der Radpaareinhei- 
ten iibermitteln kann. Die Radpaareinheiten selbst ent- 
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sprechen im wesentlichen den aus dem erstem Ausfuh- 
rungsbeispiel gemaB Fig. 1. Sie sind an das Kommunika- 
tionssystem K2 angebunden, eine der Radpaareinheiten 
vorzugsweise potentialgetrennt Sie empfangen von der 
5 Pedaleinheit die FuhrungsgroBen sowohl achs- als auch 
radindividuell (FH, EV, Fl bis F4) und ubermitteln auf 
dem Kommunikationssystem an die Pedaleinheit Rad- 
geschwindigkeiten nl bis n4, Fehlersignale dA und dB, 
sowie im alternativen Ausfuhrungsbeispiel die Istwerte 

\0 der Bremskrafte bzw. Bremsmomente Fli bis F4L Die 
Radpaareinheiten sind an unterschiediiche Bordnetze 
angeschlossen und erfassen wie im Ausfuhrungsbeispiel 
nach Fig. 1 die Radgeschwindigkeiten der zugeordneten 
Rader sowie die Istwerte der Bremskrafte, Ferner wird 

15 den Radpaareinheiten die ErsatzsteuergroBen von der 
Pedaleinheit sowie im alternativen Ausfuhrungsbeispiel 
die Steuersignale fur die Energieversorgung zugefiihrt. 
Ober die bereits aus Fig. 1 bekannten Leitungen steuern 
die Radpaareinheiten die Aktoren der zugeordneten 

20 Radbremsen an. 

Die Struktur der gegenuber dem Ausfuhrungsbeispiel 
nach Fig. 2 modifizierten Pedaleinheit 10 ist in Fig. 7 
dargestellt- Im Gegensatz zu der Darstellung nach 
Fig. 2 werden beiden Mikrocomputern PI und P2 je- 

25 weils zusatzlich die zur Durchfuhrung der in der Verar- 
beitungseinheit nach Fig. 1 durchgefuhrten ubergeord- 
neten Funktionen notwendigen MeBgroBen zugefuhrt 
Diese ubergeordneten Funktionen, die vorstehend an- 
hand der Verarbeitungseinheit beschrieben sind, wer- 

30 den redundant in beiden Mikrocomputern der Pedalein- 
heit berechnet Die Ergebnisse werden von den Mikro- 
computern ausgetauscht und verglichen, um Fehler fest- 
zustellen. Bei Nichtkonsistenz der Ergebnisse bzw. der 
Teilergebnisse werden die achsbezogenen Fiihrungs- 

35 groBen EV bzw. FH den Radareinheiten zur Verarbei- 
tung zugefiihrt Im gegenteiligen Fall bei konsistenten 
Ergebnissen werden die radindividuellen Fuhrungsgro- 
Ben Fl bis F4 uber das Kommunikationssystem K2 den 
Radpaareinheiten A und B zur Verfugung gestellt Das 

40 Kommunikationssystem K2 ist nur an einen Mikrocom- 
puter angebunden (z. B. an P2). Dies hat den Vorteil, daB 
bei Ausfall dieses Kommunikationssystems die Peda- 
leinheit uber den anderen Mikrocomputer auf den re- 
dundanten Kommunikationswegen die Bremsensteue- 

45 rung aufrechterhalten kann. Bei Ausfall des Kommuni- 
kationssystems K2 werden von beiden Mikrocomputern 
ErsatzgroBen ilr bis i4r berechnet, die im Fehlerfall als 
ErsatzfuhrungsgroBen fur die Bremskraft- bzw. Brems- 
momentenregelung dienen. Diese werden unabhangig 

so vom Kommunikationssystem von den Mikrocomputern 
jeweils einer Radpaareinheit zugefiihrt. Sie werden ge- 
bildet auf der Basis des Fahrerbremswunsches und ste- 
hen in direktem Zusammenhang zu den Teilbremskraf- 
ten fur die Vorder- bzw. Hinterachse. Im bevorzugten 

55 Ausfuhrungsbeispiel stellen diese Signale die Stellgro- 
Ben fur die Leistungselektronik der Radmodule dar und 
sind als pulsweitenmoduliertes Spannungssignal gestal- 
tet Sind die beiden Aktoren der Radpaareinheiten zu 
einer Fahrzeugsachse zugeordnet, sind die Ersatzgro- 

60 Ben fur die Radpaareinheit identisch und konnen in ei- 
nem Signalpfad zusammengefaBt werden. Bei Fehlern 
innerhalb der Mikrocomputer einer Radpaareinheit 
oder bei Ausfall einer Radpaareinheit sind die Ersatz- 
groBen ErsatzstellgroBen fur die Leistungselektronik 

65 der durch die Fehlfunktion betroffenen Aktoren. Im 
Fehlerfall des Kommunikauonssystems bzw. einer Rad- 
paareinheit wird somit von der Pedaleinheit ausgehend 
im Rahmen einer ' Notsteuerung die Betriebsfahigkeit 
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der Bremsanlage aufrecht erhalten. Wie vorstehend be- 
schrieben werden die in der Pedaleinheit implementier- 
ten Funktionen parallel in den unabhangigen Program- 
men Progl bis Prog3 der Mikrocomputer PI und P2 
berechnet und die Ergebnisse zur Fehlererkennung mid 
zur Auswahl des korrekten Ergebnissen in den beiden 
Mikrocomputern miteinander verglichen. 

Im Rahmen einer alternativen Ausfiihrung wird die 
analytische Redundanz zur Prufung der Korrektheit der 
StellgroBenberechnung der Radpaareinheiten in der Pe- 
daleinheit realisiert, analog zum entsprechenden Aus- 
fuhrungsbeispiel gemaB Fig. 1, bei dem die analytische 
Redundanz in der Verarbeitungseinheit hergesteUt wur- 
de. Zu diesen Zweck werden der Pedaleinheit uber K2 
die IstgroBen Fli bis F4i von den Radpaareinheiten A 
und B zugefuhrt in Fehlerfall werden die Schaltsignale 
■ fur die Energieversorgung von der Pedaleinheit erzeugt 
und uber die Leitungen 412 bis 418 an die betroffene 
Radpaareinheit ubertragen. 

Die Struktur der Radpaareinheiten in diesem Ausfuh- 
mngsbeispiel ist in Fig. 8 skizziert Die Radpaareinhei- 
ten A und B sind dabei nahezu identisch aufgebaut Da 
die Radpaareinheit B von einem anderen Bordnetz ver- 
sorgt wird, und das Kommunikationssystem ebenfalls 
von diesem Bordnetz versorgt wird, enthalt die Rad- 
paareinheit A gemaB Fig. 8 Poteritialtrennungen zum 
Kommunikationssystem K2 hin. Die Struktur der Rad- 
paareinheiten entspricht dabei im wesentlichen der in 
Fig. 4 beschriebenen. Neu dabei ist, daB in die Leitung 
302 bzw. 308 ein Schaitelement 500 bzw. 502 eingefugt 
ist Dieses Schaitelement trennt durch Ansteuerung 
vom zugeordaeten Mikrocomputer uber die Leitung 
504 bzw. 506 die Verbindung vom Mikrocomputer zur 
Leistungselektronik jeweils auf und verbindet die Lei- 
stungselektronik mit der Leitung 404 bzw. 406. Ferner 
wird die ErsatzsteuergroBe auf der Leitung 404 bzw. 406 
uber die Leitung 508 bzw. 510 von Jen Mikrocomputern 
eingelesen. Die Radpaareinheiten enthalteri somit re- 
dundante Microcomputers ysteme sowie eine r edundan- 
te Ankopplung des Kommunikationssystems und der 
peripheren Eingangsbaugruppen (Radgeschwindigkei- 
ten, IstgroBen). Die Korrektheit der berechneten Stell- 
groBen wird auch hier durch Vergleich der Ergebnisse 
in beiden Rechnersystemen wie anhand Fig. 4 beschrie- 
ben sichergestellt Bei Inkonsistenz der Ergebnisse einer 
Regelfunktion wie auch bei Ausbleiben des Triggersi- 
gnals einer Watchdogeinheit wird durch das dem be- 
troffenen Mikrocomputer zugeordnete Steuersignal 
(rAl bis rB2) auf die ErsatzgroBe der betroffenen Ein- 
heit umgeschaltet Alle ErsatzgroBen werden im fehler- 
freien Betrieb durch die Mikrbcomputereinheiten peri- 
odisch erfaBt Ihre Korrektheit wird dann wegen des 
proportionalen Zusammenhangs zu den Fuhrungsgro- 
Ben FV bzw. FH durch VergJeichsoperationen uber- 
pruft Wird wegen eines Fehlers in einer Leistungselek- 
tronik ein Aktor angesteuert, wird dies wie oben darge- 
stellt durch Plausibilitatsprufung des Zusammenhangs 
zwischen Stell- und RegelgroBe erkannt Bei einem un- 
zulassigen Zusammenhang wird die Energieversorgung 
der betroffenen Leistungselektronik fiber eines der 
Steuersignale sAl bis sB2 unterbrochen. Dies erfolgt im 
bevorzugten Ausfuhrungsbeispiel von den Mikrocom- 
putern der Radpaareinht,>°;n selbst 

In einer alternativen, ucht d?rgestellten Ausfuh- 
rungsforrn sind Kommunikationsi nem und Eingangs- 
baugruppen einkanalig an einem h ;rocomputersystem 
wie gemaB Fig. 5 oder mit geeig 4 jeter Verteilung auf 
beide Mikrocomputersysteme aufgeschaltet. Der Si- 
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gnaltausch zwischen den Mikrocomputersystemen wird 
dann fiber eine Rechnerschnittsteile realisiert In diesem 
Fall stammen die Energieschaltsignale von der Peda- 
leinheit, zu der zur Herstellung der analytischen Redun- 
5 danz die IstgroBen ubertragen werden. 

Zusammenfassend ist festzustellen, daB in dem an- 
hand der Figuren nach Fig. 6 bis 8 beschriebenen Aus- 
fuhrungsbeispiel ubergeordnete Bremsfunktionen in 
der Pedaleinheit ausgefuhrt werden und dadurch nahe- 
io zu gleichartige Realisierungen der Radpaareinheiten 
mdglich sind. Rechnersystem und Peripheriebaugrup- 
pen sind darin redundant realisiert Im Fehlerfall ist nur 
noch ein gesteuerter Betrieb Qber die ErsatzgroBe mog- 
lich. In einem alternativen AusfQhrungsbeispiel sind bei- 
de Radpaareinheiten einkanalig realisiert und eine ana- 
lytische Redundanz zusatzlich in der Pedaleinheit imple- 
mentiert Auch hier ist im Fehlerfall ein gesteuerter Be- 
trieb uber die ErsatzgroBe moglich. Eine reduzierte 
Ausfiihrung, in der die ErsatzgroBen nur auf die Akto- 
ren der Vorderachse wirken, ist vorteilhaft Ebenso kon- 
nen die Funktionen der beiden Mikrocomputern einer 
Radpaareinheit in einem Computersystem zusammen- 
gefaBt werden. 

Eine dritte Ausftihrungsform des erfindungsgemaBen 
Bremssystems ist anhand der Fig. 9 dargestellt, die die 
Struktur des Gesamtsystems zeigt Wesentlicher Unter- 
schied zum Ausfuhrungsbeispiel nach Fig. 6 ist, daB das 
zusatzliche Kommunikationssystem Kl von der Peda- 
leinheit zur Radpaareinheit A fuhrt, wahrend das Kom- 
munikationssystem K2 nur die Verbindung zwischen 
Pedaleinheit und Radpaareinheit B herstellt Dadurch 
ergeben sich in den Einheiten Anderungen, die darin 
bestehen, daB der Mikrocomputer PI der Pedaleinheit 
zusatzlich an das Kommunikationssystem Kl ange- 
schlossen ist, und in den Radpaareinheiten durch Einfuh- 
ren des Kommunikationssystems Kl, das durch die 
Energiequelle El gespeist wird, die Potentialtrennung in 
einer der Radpaareinheiten entfallt Die Funktionsweise 
ergibt sich aus dem vorstehend beschriebenen Ausfiih- 
rungsbeispieL 

Auch hier werden die ubergeordneten Bremsfunktio- 
nen in der Pedaleinheit ausgefiihrt Da zudem die Kom- 
munikationssysteme symmetrisch realisiert sind, ist eine 
gleichartige Realisierung der Radpaareinheiten mog- 
lich. Rechnersystem und Peripheriebaugruppen in bei- 
den Radpaareinheiten sind redundant realisiert Im Feh- 
lerfall ist wie im zweiten Ausfuhrungsbeispiel nach 
Fig. 6 nur noch ein gesteuerter Betrieb uber die Ersatz- 
groBe mdglich. Wird eine emkanalige Realisierung der 
Radpaareinheiten gewahlt, so ist eine analytische Re- 
dundanz in der Pedaleinheit zu realisieren. Auch hier ist 
das Bremssystem bzgl. der Radpaareinheiten symme- 
trisch aufgebaut. Jede Radpaareinheit besitzt dann zwei 
unabhangige Rechner, die jeweils vollig getrennt einen 
Aktor ansteuern. 

Eine vierte Ausffihrungsform ist in den Fig. 10 bis 12 
beschrieben. Dabei wird als wesentlicher Unterschied 
zur Struktur des Bremssystems nach Fig. 1 die Funktio- 
nen der Verarbeitungseinheit in die Radpaareinheit A 
eingebunden. 

Die Pedaleinheit 10 weist neben den Eingangen zur 
Stromversorgung und den zur Fahrerwunscherfassung 
einen AnschluB an das Kommunikationssystem K2 auf, 
uber den es die Fehlersignale dA und dB der Radpaar- 
einheiten empfangt und abhangig vom Fahrerwunsch 
gebildeten FuhrungsgroBen bzgl der Fahrzeugachsen 
FV und FH aussendet Ferner weist die Pedaleinheit in 
einer Erganzung die Ausgangsleitungen 600 und 602 
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auf, fiber die ErsatzgroBen ilr und i2r an die Radpaar- 
einheit A, die di Funktionen der Verarbeitungseinheit 
durchf uhrt, fibermittelt werden. In einer zweiten Ergan- 
zung weist die Pedaleinheit Ausgangsleitungen 604 und 
606 auf, uber die ErsatzsteuergroBen i3r und i4r an die 5 
Radpaareinheit B fibermittelt werden. Die Radpaarein- 
heit A ist potentialgetrennt an das Kommunikationssy- 
stem K2 angebunden, da sie ist im Gegensatz zum Kom- 
munikationssystem K2 an das Bordnetz El angeschlos- 
sen ist. Sie empfangt die achsspezifischen Fuhrungsgro- 10 
Ben von der Pedaleinheit sowie die Geschwindigkeitssi- 
gnale n3 und n4 und gemaB einem alternativen Ausffih- 
rung die Istwerte F3i und F4i von der Radpaareinheit B. 
Die Radpaareinheit A sendet fiber das Kommunika- 
tionssystem ihr Fehlersignal dA sowie die radiridividuel- 15 
len FuhrungsgroBen F3 und F4 fur die Radpaareinheit 
B. Ferner liest die Radpaareinheit A die fur die fiberge- 
ordneten Funktionen notwendigen GroBen sowie die 
MeBgroBen der zugeordneten Rader eia Sie steuert in 
oben geschilderter Weise die Aktoren 1 und 2 der zuge- 20 
ordneten Radbremsen an. Die Radpaareinheit B ist an 
das Bordnetz E2 angeschlossen ist Sie empfangt fiber 
das Kommunikationssystem achsspezifische und radin- 
dividuelle FuhrungsgroBen (FV, FH, F3, F4) und sendet 
fiber das Kommunikationssystem ihr Fehlersignal dB, 25 
die Geschwindigkeitssignale n3 und n4 der zugeordne- 
ten Rader, und ggf. Istwerte F3i und F4i bzgl. der einge- 
s tell ten Bremskrafte bzw. Bremsmomente. In einem al- 
ternativen Ausfuhrungsbeispiel verbinden erganzend 
Leitungen 608 und 610 die Radpaareinheit A mit der 30 
Radpaareinheit B. Ober diese Leitungen sendet die Rad- 
paareinheit A ggf. Steuersignale sBl und sB2 zur Unter- 
brechung der Energieversorgung der Radpaareinheit B. 
Ferner erfaBt die Radpaareinheit ? i; e relevanten Gro- 
Ben der zugeordneten Rader und Ra jremsen und steu- 35 
ert die Aktoren der zugeordneten Radbremsen entspre- 
chend der vorstehenden Beschreibung. 

In Fig. 11 ist die Pedaleinheit dargestellt. Sie unter- 
scheidet sich von der Pedaleinheit gemaB Fig. 2 da- 
durch, daB an den Mikrocomputer PI kein Kommunika- 40 
tionssystem, sondern die Ein- bzw. Zweidrahtverindung 
600 und 602 zur Obermittlung der ErsatzgroBen ange- 
schlossen ist. In einer Erganzung sind an den Mikrorech- 
ner P2 die Leitungen 604 und 606 angeschlossen, die die 
ErsatzgroBen an die Radpaareinheit B iibermitteln. Ne- 45 
ben den anhand Fig. 2 dargestellten Funktionen zur Be- 
rechnung der FuhrungsgroBen FV und FH werden ab- 
hangig vom Bremswunsch ErsatzgroBen ilr und i2r be- 
rechnet, die im Fehlerfall wirken. Bei Ausfall des Kom- 
munikationssystems dienen diese Signale als Ersatzfuh- 50 
rungsgroBen fur die Bremskraft- bzw. Bremsmomen- 
tenregelung. Bei'Fehlem innerhalb der Mikrocomputer 
der Radpaareinheit A sind ilr und i2r ErsatzsteilgroBen 
fur die Leistungselektronik der durch die Fehlfunktion 
betroffenen Aktoren. Die Signale ilr und i2r werden 55 
nach der anhand Fig. 7 beschriebenen Vorgehensweise 
gebildet. Bei der Erganzung bildet die Pedaleinheit auch 
entsprechende ErsatzgroBen i3r und i4r fur die Rad- 
paareinheit B, die ihr im Fehlerfall zugefuhrt werden. 
Diese ErsatzgroBen werden in analoger Weise gebildet 60 
Auch im Ausfuhrungsbeispiel nach Fig. 1 1 diesen unab- 
hangige Programme der Mikrocomputer wie anhand 
Fig. 2 beschrieben zur Bestimmung der SollgroBen bzw. 
ErsatzgroBen sowie der Fehlererkennung. 

Fig. 1 2 zeigt die Struktur der Radpaareinheit A, in der 65 
die Funktionen der Verarbeitungseinheit integriert ist 
Die Mikrocomputer RA1 und RA2 sind mit dem Bord- 
netz El verbunden, so daB zu dem vom Bordnetz E2 



versorgten Kommunikationssystem K2 Potentialtren- 
nung notwendig ist Ferner lesen die Mikrocomputer 
redundant die zugeordneten Rad- bzw. BremsmeBgro- 
Ben sowie weitere MeBgroBen (Leitungen 68 bis 70) ein. 
Ausgangsseitig ist die Gestaltung der Radpaareinheit A 
entsprechend Fig. 8. 

Die Radpaareinheit ubernimmt zusatzlich die Funk- 
tionen der Verarbeitungseinheit Sie wird durch die 
Energiequelle El versorgt und ist durch ein redundant s 
Mikxocomputersystem realisiert Die radindividuellen 
Drehzahlen nl und n2, die Bremskrafte bzw. Bremsmo- 
mente sowie die zur Durchffihrung der ubergeordneten 
Funktionen notwendigen MeBgroBen werden ebenfalls 
redundant aufgeschaltet In einer vereinfachten Ausffih- 
rungsform werden sowohl das Kommunikationssystem 
K2 als auch die MeBgroBen entsprechend der Ausffih- 
rung nach Fig. 5 nur einkanalig erfaBt Die Berechnun- 
gen fur die fibergeordneten Funktionen wie auch ffir die 
Bremskraft- bzw. Bremsmomentenregelungen werden 
in beiden Mikrocomputern durchgeffihrt Die Ergebnis- 
se werden fiber den Kommunikationskanal ausge- 
tauscht und bei Nichtubereinstimmung eine Fehlerbot- 
schaft abgesetzt Bei Inkonsistenz der Ergebnisse einer 
Regelfunktion wie auch Ausbleiben des Triggersignals 
einer Watchdog-Einheit wird durch die Signale ral bzw. 
ra2 auf die ErsatzgroBe der betroffenen Einheit ilr bzw. 
i2r umgeschaltet Beide ErsatzgroBen werden im fehler- 
freien Betrieb durch die Mikrocomputer RA1 bzw. RA2 
periodisch erfaBt Wahrend ihres proportionalen Zu- 
sammenhangs mit den achsspezifischen Fuhrungsgro- 
Ben wird die Korrektheit durch Vergleich mit diesen 
FfihrungsgroBen fiberprfift Ffihrt ein Fehler in einer 
Leistungselektronik zu einer ungewollten Ansteuerung 
eines Aktors» so kann dies mittels einer Plausibilitats- 
prufung zwischen Stell- und RegelgroBe erkannt wer- 
den. In diesem Fall wird die Energieversorgung der Lei- 
stungselektronik vom entsprechenden Mikrocomputer 
fiber eines der Steuersignale sAl bzw. sA2 unterbro- 
chea Zusatzlich dazu ubernimmt die Radpaareinheit A 
die analytische Redundanz ffir die Funktionen der Rad- 
paareinheit B, falls diese einkanalig ausgeffihrt ist (vgl. 
Fig. 5). Dazu werden zusatzlich die IstmeBgroBen der 
Bremskrafte bzw. Bremsmomente verarbeitet Bei nicht 
konsistenten Ergebnissen erfolgt eine Abschaltung der 
Energieversorgung innerhalb der Radpaareinheit B 
vom Mikrorechner RA2 fiber die Signale sBl bzw. sB2 
aus. 

Die Radpaareinheit B ist in zweikanaliger Ausfuh- 
rung entsprechend Fig- 4 gestaltet In einkanaliger Aus- 
fuhrung enispricht die Siruktur der Radpaareinheit B 
der Fig. 5. 

Ferner ist eine Ausfuhrungsform vorteilhaft, in der 
der Radpaareinheit B von der Pedaleinheit ebenfalls 
ErsatzsteuergroBen zugefuhrt wird. Entsprechend wird 
im Fehlerfall mittels der von der Radpaareinheit A ge* 
bildeten Steuersignale sBl bzw. sB2 nicht die Energie- 
versorgung der Leistungselektronik abgeschaltet, son- 
dern auf die ErsatzgroBensteuerung umgeschaltet Die 
Radpaareinheit weist dann ausgangsseitig die in Fig. 8 
dargestellte Ausfuhrung auf. 

Im gezeigten Ausfuhrungsbeispiel werden die uber- 
geordneten Bremsfunktionen die Radpaareinheit A in- 
tegriert, die im Fehlerfall abgeschaltet wird. Der Infor- 
mationsfluB von der Pedaleinheit zu den weiteren Sy- 
stemkomponenten erfolgt im Normalbetrieb fiber ein 
Kommunikationssystem. Beide Radpaareinheiten verfu- 
gen fiber je zwei unabhangige Abschaltpfade zur Aktor- 
ansteuerung (Energieversorgung und ErsatzgroBe). Bei 
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Ausfall des Kommunikationssystems ist weiterhin durch 
Verwendung von ErsatzgroBen ein geregelter Betrieb 
in der Radpaareinheit A moglich. Bei Fehlverhalten in 
der Radpaareinheit A kann ein gesteuerter Bremsbe- 
trieb durch die gleichen ErsatzgroBen aufrecht erhalten 5 
werdea Die Radpaareinheit B besitzt durch einen re- 
dundanten Aufbau ein entsprechendes Fehlerverhalten. 
Bei einkanaliger Realisierung der Radpaareinheit B 
wird das Fehlerverhalten durch eine analytische Redun- 
danz in der Radpaareinheit A sichergestellt Ferner 10 
kann diese Ausfuhrungsform dahingehend erweitert 
werden, daB im Fehlerfall auch bzgL der Radpaareinheit 
B ein gesteuerter Bremseneingriff liber die ErsatzgroBe 
moglich ist 

Neben der Anwendung des erfuidungsgemaBen elek- 15 
tronischen Bremssystems bei elektromotorischen Brem- 
sen kann das Bremssystem auch bei elektrisch gesteuer- 
ten hydraulischen oder pneumatischen Bremsanlagen 
eingesetzt werden. 

Die geschilderten Einheiten sind in einem vorteilhaf- 20 
ten Ausfuhrungsbeispiel als einzelne Steuergerate reali- 
siert, die in der Nahe der entsprechenden Komponenten 
•(Radbremsen, Bremspedal, eta) angeordnet sind. In an- 
deren Ausffihrungsbeispielen konnen die Einheiten 
auch in beliebiger Zusanunensetzung in einem oder 25 
mehreren Steuergeraten zusammengef aBt werden. 

Patentanspruche 

1. Elektrisches Bremssystem fur ein Fahrzeug, mit 30 
foigenden Elementen: 

— Steuermodule (A, B) zur Einstellung der 
Bremskraft an den Radern des Fahrzeugs, 

— ein Steuermodul (10), welches wenigstens 
den Fahrerbremswunsch ermittelt, 35 

— wenigstens ein Kommunikationssystem 
(Kl, K2), welches die Module miteinander ver- 
bindet, 

dadurch gekennzeichnet, daB zur Energieversor- 
gung der Elemente wenigstens zwei voneinander 40 
unabhangige Bordnetze (El, E2) vorgesehen sind, 
wobei wenigstens eines der Elemente gegeniiber 
den anderen an ein anderes Bordnetz angeschlos- 
sen ist 

2. Bremssystem nach Anspruch 1, dadurch gekenn- 45 
zeichnet, daB das Steuermodul (10, 18) zur Bestim- 
rnung von Fahrerbremswunsches an zwei vonein- 
ander unabhangige Kommunikationssysteme (Kl, 
K2) angeschlossen ist 

3. Bremssystem nach einem der vorhergehenden 50 
, Anspruche, dadurch gekennzeichnet daB die Steu- 
ermodule (A, B) Gruppen von Radbremsen betati- 
gen, wobei jeweils ein Steuermodul fiber getrennte 
Kommunikationssysteme mit dem Steuermodul 
(10) und einer Verarbeitungseinheit (18) verbunden 55 
ist 

4. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daB eine Ver- 
arbeitungseinheit (18) vorgesehen ist, die uberge- 
ordnete Funktionen wie Fahrdynamikregelung. 60 
Antiblockierschutz, Antriebsschlupfregelung, etc. 
durchfuhrt 

5. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daB die Steu- 
ermodule elektromotorische Bremsensteller an- 65 
steuera 

6. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daB ein Kom- 
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munikationssystem vorgesehen ist, welches die Pe- 
daleinheit mit den Steuennodulen verbindet, wobei 
weitere, davon unabhangige Kommunikationsver- 
bindungen vorgesehen sind, fiber die von der Peda- 
leinheit zu den Steuermodulen im Fehlerfall Ersatz- 
groBen ubermittelt werden. 

7. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daB die uber- 
geordneten Funktionen von der Pedaleinheit 
durchgeffihrt werden. 

8. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daB zwei von- 
einander unabhangige Kommunikationssysteme 
vorgesehen sind, fiber die jeweils die Steuermodule 
mit der Pedaleinheit verbunden sind, wobei ferner 
parallel zu den Kommunikationssystemen Lei- 
tungsverbindungen vorgesehen sind, iiber die von 
der Pedaleinheit zu den Steuermodulen Ersatzgro- 
Ben ubermittelt werden. 

9. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daB in einem 
der Steuermodule die ubergeordneten Funktionen 
gerechnet werden, dieses Steuermodul fiber ein 
Kommunikationssystem mh der Pedaleinheit und 
mit wenigstens einem anderen Steuermodul ver- 
bunden ist und im Fehlerfall von der Pedaleinheit 
fiber Lei tungsverbindungen Ersatzwerte erhalt 

10. Bremssystem nach einem der vorhergehenden 
Anspruche, dadurch gekennzeichnet, daB die Steu- 
ermodule jeweils achsweisen oder diagonalen 
Bremsen zugeordnet sind. 
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